CVE-2019-15289
Təsvir
Cisco TelePresence Collaboration Endpoint (CE) və Cisco RoomOS proqram təminatının video xidmətindəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəifliklər giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş son nöqtənin video xidmətinə xüsusi hazırlanmış trafik göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya video xidmətini çökdürməyə imkan verə bilər ki, bu da təsirlənmiş cihazda DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco telepresence_collaboration_endpoint9.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco roomos | Aralıq göstərilməyib | — |
| cisco telepresence_collaboration_endpoint | v < 9.8.0 | 9.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.